asyncrat | 69034447adc9c5fd7c850c1bdd0bacf28ffcdcb71024db8ff84da7dc93042963

Sharing

Copy URL Twitter E-mail

General

Target
69034447adc9c5fd7c850c1bdd0bacf28ffcdcb71024db8ff84da7dc93042963
Size 45KB
Sample260802-yzbrea1dne
SHA256 69034447adc9c5fd7c850c1bdd0bacf28ffcdcb71024db8ff84da7dc93042963
MD5 d186820cae1daab4b94eb4b2a048fe61
SHA1 a77260fdeece586ea2bd9380c436d6c6824a199d
SHA512 f26d8b109e5bf22555e325ee7b50faf0c6cb23a0def83da68e4e84e23e88d1d2370aa1e429e8cd6e2528a30f247f821125a3cdfd4d48267ca2c1891987220997
SSDEEP 768:kuSOpTPTCFcWUeXa6mo2qAqqyx0OUUwdrxIkDPIWzjbtgX3in/uUKwksDJEFWEpu:kuSOpTPOP26qPTNMW3b6XSn/uUzkstEy
TLSH
T14723190037E9C12BF2BE4F7869F26145867AF6632603D6491C8411DB5B23FC58A43AFD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

xcavengon.click:80
xcavengon.click:22
xcavengon.click:8080
xcavengon.click:8880
xcavengon.click:2052
xcavengon.click:2082
xcavengon.click:2086
xcavengon.click:2095
xcavengon.click:443
xcavengon.click:2053
xcavengon.click:2083
xcavengon.click:2087
xcavengon.click:2096
xcavengon.click:8443
www.xcavengon.click:80
www.xcavengon.click:22
www.xcavengon.click:8080
www.xcavengon.click:8880
www.xcavengon.click:2052
www.xcavengon.click:2082
www.xcavengon.click:2086
www.xcavengon.click:2095
www.xcavengon.click:443
www.xcavengon.click:2053
www.xcavengon.click:2083
www.xcavengon.click:2087
www.xcavengon.click:2096
www.xcavengon.click:8443
remcos.xcavengon.click:80
remcos.xcavengon.click:22
remcos.xcavengon.click:8080
remcos.xcavengon.click:8880
remcos.xcavengon.click:2052
remcos.xcavengon.click:2082
remcos.xcavengon.click:2086
remcos.xcavengon.click:2095
remcos.xcavengon.click:443
remcos.xcavengon.click:2053
remcos.xcavengon.click:2083
remcos.xcavengon.click:2087
remcos.xcavengon.click:2096
remcos.xcavengon.click:8443
cl0p.xcavengon.click:80
cl0p.xcavengon.click:22
cl0p.xcavengon.click:8080
cl0p.xcavengon.click:8880
cl0p.xcavengon.click:2052
cl0p.xcavengon.click:2082
cl0p.xcavengon.click:2086
cl0p.xcavengon.click:2095
cl0p.xcavengon.click:443
cl0p.xcavengon.click:2053
cl0p.xcavengon.click:2083
cl0p.xcavengon.click:2087
cl0p.xcavengon.click:2096
cl0p.xcavengon.click:8443
conti.xcavengon.click:80
conti.xcavengon.click:22
conti.xcavengon.click:8080
conti.xcavengon.click:8880
conti.xcavengon.click:2052
conti.xcavengon.click:2082
conti.xcavengon.click:2086
conti.xcavengon.click:2095
conti.xcavengon.click:443
conti.xcavengon.click:2053
conti.xcavengon.click:2083
conti.xcavengon.click:2087
conti.xcavengon.click:2096
conti.xcavengon.click:8443
ryuk.xcavengon.click:80
ryuk.xcavengon.click:22
ryuk.xcavengon.click:8080
ryuk.xcavengon.click:8880
ryuk.xcavengon.click:2052
ryuk.xcavengon.click:2082
ryuk.xcavengon.click:2086
ryuk.xcavengon.click:2095
ryuk.xcavengon.click:443
ryuk.xcavengon.click:2053
ryuk.xcavengon.click:2083
ryuk.xcavengon.click:2087
ryuk.xcavengon.click:2096
ryuk.xcavengon.click:8443

Mutex

ZKt4gBOCao9B

Attributes

delay
0
install
true
install_file
lv10.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  69034447adc9c5fd7c850c1bdd0bacf28ffcdcb71024db8ff84da7dc93042963
- Size 45KB
- SHA256 69034447adc9c5fd7c850c1bdd0bacf28ffcdcb71024db8ff84da7dc93042963
- MD5 d186820cae1daab4b94eb4b2a048fe61
- SHA1 a77260fdeece586ea2bd9380c436d6c6824a199d
- SHA512 f26d8b109e5bf22555e325ee7b50faf0c6cb23a0def83da68e4e84e23e88d1d2370aa1e429e8cd6e2528a30f247f821125a3cdfd4d48267ca2c1891987220997
- SSDEEP 768:kuSOpTPTCFcWUeXa6mo2qAqqyx0OUUwdrxIkDPIWzjbtgX3in/uUKwksDJEFWEpu:kuSOpTPOP26qPTNMW3b6XSn/uUzkstEy
- TLSH
  T14723190037E9C12BF2BE4F7869F26145867AF6632603D6491C8411DB5B23FC58A43AFD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2